国赛职业院校技能大赛网络搭建与应用竞赛

2017年全国职业院校技能大赛

网络搭建与应用竞赛

（总分1000分）

赛题说明

一、竞赛内容分布

“网络搭建与应用”竞赛共分二个部分，其中：

第一部分：网络搭建及安全部署项目

第二部分：服务器配置及应用项目

二、竞赛注意事项

（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单

是否齐全，计算机设备是否能正常使用。

（3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。

（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。

（5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所

有物品（包括试卷和草纸）带离赛场。

（6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。

（7）与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。

项目简介：

某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分配，网络采用BGR OSPFffi RIP路由协议。

公司规模在2017年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。

集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。

其中一台S4600交换机编号为SW-3用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core作为总部的核心交换机；一台DCFW-180作为总部的内网防火墙；另一台DCFW-180作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1,作为总部的核心路由器；另一台DCR-2600路由器编号为RT2作为分部路由器；一台DCWS-6028乍为分部机构的有线无线智能一体化控制器，编号为DCWS通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。

拓扑结构图

表1网络设备连接表

表2.网络设备IP地址分配表

表3.服务器IP地址分配表

网络搭建及安全部署项目

(500 分)

【说明】

(1)设备con sole线有两条。交换机，AC,防火墙使用同一条con sole线，路由器使用另夕卜一条

con sole 线。

(2)设备配置完毕后，保存最新的设备配置。裁判以各参赛队提交的竞赛结果文档为主要评分依

据。所有提交的文档必须按照赛题所规定的命名规则命名，截图有截图的简要说明，否则按无效内容处理；所有需要提交的文档均放置在PC1桌面的“比赛文档_X”

(X为组号)文件夹中。

保存文档方式分为两种：

交换机和路由器要把show running-config 的配置保存在PC1桌面的相应文档中，

文档命名规则为：设备名称.docx,例如：RT1路由器文件命名为：，然后放入到PC1 桌面上

“比赛文档_X”文件夹中；

防火墙等截图方式的设备，把截图的图片放到同一word文档中，文档命名规则为：设备名

称.docx,例如：防火墙FW-1文件命名为：，保存后放入到PC1桌面上“比赛文档_X”文件夹

中。

一、物理连接

右侧布线面板立面示意图左侧布线面板立面示意图

说明

(1)机柜左侧布线面板，机柜上已经安装好的信息点底盒代表为总部数据中心水平配线

区配线点101，面板左侧为1号端口，右侧为2号端口；机柜右侧布线面板，机柜上已经安

装好的信息点底盒代表为总部数据中心水平配线区配线点102,面板左侧为1号端口，右侧

为2号端口

(2)机柜上配线架代表总部数据中心主配线区配线点。

(3

(1)截取4根适当长度的双绞线，两端制作标签，穿过PVC线槽或线管。一端使用扎带固定在机柜网络配线架上，一端进入底盒。

(2)将4根双绞线的一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表“的要求，端接在配线架的相应端口上。

（3）将4根双绞线的另一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表”的要求，端接上RJ45模块，并且安装上信息点面板，并标注标签。

2.跳线制作与测试

（1）再截取4根当长度的双绞线，两端制作标签，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表”的要求，链接网络信息点和相应计算机，端接水晶头，制作网络跳线，所有网络跳线要求按568B标准制作。

（2）根据网络拓扑要求，截取适当长度和数量的双绞线，端接水晶头，制作网络跳线，根据题目要求，插入相应设备的相关端口上。

（3）实现PC信息点面板、配线架、设备之间的连通。（提示：可利用机柜上自带的设备进行通断测试）

二、交换机配置

1、总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备，用户对这台虚拟设备进行管理，来实现对虚拟设备中所有物理设备的管理。两台设备之间建立一个vsf port-group ，vsf port-group 编号都为1，每个vsf port-group 绑定两个千兆光端口，VSF逻辑域为10，SW-1的成员编号为1, SW-2的成员编号为2,正常情况下SW-2 负责管理整个VSF采用BFD MA分裂检测，SW-1 BFD MAD IP地址为，SW-2 BFD MA接口IP地址为，使能VSF自动合并功能；

2、为了减少广播，需要根据题目要求规划并配置VLAN具体要求如下：

1）配置合理，所有链路上不允许不必要VLAN的数据流通过，包括VLAN 1;

2）尽可能加大总部接入交换机与核心交换机之间的带宽。

根据下述信息及表，在交换机上完成VLAN配置和端口分配。

3、总部接入交换机SW-3配置相关协议实现主备链路冗余备份及故障快速迁移，正常情况下营销、财务与法务、行政、技术、管理业务优先通过SW-3- SW-1链路转发，SW-3- SW-2链路备份，控制VLAN为50，开启抢占模式，使得主端口故障时副端口立即进行抢

占，同时发送flush报文，更新网络中其他设备的MAC地址表和ARP表;

4、要求尽可能加大总部核心交换机SW-Core与FW-1之间的带宽，模式为动态方式，采用PBR 方式实现总部与分部互访业务、总部访问In ternet来回数据流都经过FW-1进行安全防护；

5、总部核心交换机SW-Core系统中所有存在的接口启动定时发送免费ARP报文功能；总部核心交换机SW-Core与总部RT1互连接口通过采样、统计等方式将数据发送到分析

器，源地址为：

三、路由器配置与调试

1、因历史原因，总部使用RIP、OSPF BGP多协议组网。RT1、SW-Core之间规划使用OSPF协

议;RT1、FW-2 RT2之间规划使用RIP协议；RT1、RT2之间规划使用BGP 协议；

2、总部RT1、SW-Core之间规划使用OSPF协、议，进程号为10，Area10，要求业务网段中不出

现协议报文；加快邻居关系收敛，打开记录OSPF邻居状态变化日志功能；为了管理方便，需要发布Loopback地址，并尽量在OSPF域中发布；

3、总部RT1、ISP机房FW-2分部RT2之间规划使用RIP协议，版本号为RIP-2，取消自动聚合，

同时在分部RT2上发布相关业务路由；

4、RT1、RT2之间使用与FW-2的接口互联地址建立GRE隧道，Tunnel接口的验证密钥为：

2017；

5、总部RT1分部RT2之间规划使用BGP协议，通过接口互联地址建立两对E-BGP邻居关系，其

中一对邻居关系建立采用GRE Tunnel IP地址，同时在分部RT2上发布相关业务路由；